Cisco Systems N3KC3064TFAL3 Manual De Usuario

the associated promiscuous port in its primary VLAN. Hosts on community VLANs can communicate among
themselves and with their associated promiscuous port but not with ports in other community VLANs.

You must first create the VLAN before you can convert it to a PVLAN, either primary or secondary.

A private VLAN domain has only one primary VLAN. Each port in a private VLAN domain is a member of
the primary VLAN; the primary VLAN is the entire private VLAN domain.

Secondary VLANs provide isolation between ports within the same private VLAN domain. The following
two types are secondary VLANs within a primary VLAN:

• Isolated VLANs—Ports within an isolated VLAN cannot communicate directly with each other at the

Layer 2 level.

• Community VLANs—Ports within a community VLAN can communicate with each other but cannot

communicate with ports in other community VLANs or in any isolated VLANs at the Layer 2 level.

The three types of PVLAN ports are as follows: